CVE-2016-6935
WysokieStreszczenie
W podatności CVE-2016-6935 w aplikacji Adobe Creative Cloud Desktop przed wersją 3.8.0.310 na systemie Windows występuje niecytowana luka w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu %SYSTEMDRIVE%.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych szkód. Wykorzystanie tej luki przez złośliwe oprogramowanie może zagrażać integralności danych.
Rekomendacja
Zaleca się aktualizację aplikacji Adobe Creative Cloud Desktop do wersji 3.8.0.310 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać dostęp do katalogu %SYSTEMDRIVE%.
Inne podatności w Adobe Creative Cloud Desktop Application
Zobacz wszystkie- CVE-2016-4158Wysokie
W podatności CVE-2016-4158 występuje niecytowana ścieżka wyszukiwania w systemie Windows w aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku wykonywalnego w katalogu %SYSTEMDRIVE%.
- CVE-2016-4157Wysokie
W podatności CVE-2016-4157 występuje nieufna ścieżka wyszukiwania w instalatorze aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy zasób w nieokreślonym katalogu.
- CVE-2016-1034Krytyczne
Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Unquoted Windows search path vulnerability in Adobe Creative Cloud Desktop Application before 3.8.0.310 on Windows allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE% directory.